如何在实现自定义安全性的情况下调用 SSRS Rest-Api V1.0（非 SOAP）

Question

我已经在我的报告服务 2016 上实施了自定义安全性，一旦在浏览器 URL 栏（报告或报告服务器）上键入报告服务的 URL，它就会显示登录页面

我正在使用以下代码来传递凭据 当我在没有安全扩展的情况下使用代码时，它可以工作并且看起来像这样

ICredentials _executionCredentials;

CredentialCache myCache = new CredentialCache();
Uri reportServerUri = new Uri(ReportServerUrl);
myCache.Add(new Uri(reportServerUri.GetLeftPart(UriPartial.Authority)),
                 "NTLM", new NetworkCredential(MyUserName, MyUserPassword));
_executionCredentials = myCache;

当我使用带有安全扩展的代码时它不起作用并且看起来像这样

ICredentials _executionCredentials;
CredentialCache myCache = new CredentialCache();
Uri reportServerUri = new Uri(ReportServerUrl);

myCache.Add(new Uri(reportServerUri.GetLeftPart(UriPartial.Authority)),
                "Basic", new NetworkCredential(MyUserName, MyUserPassword));
_executionCredentials = myCache;

我得到一个异常说“对此 POST 请求的响应不包含'位置'标头。此客户端不支持。”当我实际使用此凭据时

“基本”是错误的选项吗？

有人做过吗？

---

更新一 好吧，事实证明我的 SSRS 需要一个授权 cookie 我无法通过（根据 fiddler 的说法，没有 cookie）

HttpWebRequest request;
request = (HttpWebRequest)HttpWebRequest.Create("http://mylocalcomputerwithRS/Reports_SQL2016/api/v1.0");
CookieContainer cookieJar = new CookieContainer();
request.CookieContainer = cookieJar;
Cookie authCookie =  new Cookie("sqlAuthCookie", "username:password");
authCookie.Domain = ".mydomain.mylocalcomputerwithRS";
if (authCookie != null)
    request.CookieContainer.Add(authCookie);
request.Timeout = -1;

HttpWebResponse myHttpWebResponse = (HttpWebResponse)request.GetResponse();

Answer 1

这就是我得到它的方式（SSRS 2017；api v2.0）。我从 Fiddler 那里获取了“身体”的价值：

    var handler = new HttpClientHandler();
    var httpClient = new HttpClient(handler);

    Assert.AreEqual(0, handler.CookieContainer.Count);

    // Create a login form
    var body = new Dictionary<string, string>()
    {
        {"__VIEWSTATE", "9cZYKBmLKR3EbLhJvaf1JI7LZ4cc0244Hpcpzt/2MsDy+ccwNaw9hswvzwepb4InPxvrgR0FJ/TpZWbLZGNEIuD/dmmqy0qXNm5/6VMn9eV+SBbdAhSupsEhmbuTTrg7sjtRig==" },
        {"__VIEWSTATEGENERATOR", "480DEEB3"},
        { "__EVENTVALIDATION", "IS0IRlkvSTMCa7SfuB/lrh9f5TpFSB2wpqBZGzpoT/aKGsI5zSjooNO9QvxIh+QIvcbPFDOqTD7R0VDOH8CWkX4T4Fs29e6IL92qPik3euu5QpidxJB14t/WSqBywIMEWXy6lfVTsTWAkkMJRX8DX7OwIhSWZAEbWZUyJRSpXZK5k74jl4x85OZJ19hyfE9qwatskQ=="},
        {"txtUserName",  "User"},
        {"txtPassword", "1"},
        {"btnLogin","Войти"}
    };
    var content = new FormUrlEncodedContent(body);

    // POST to login form
    var response = await httpClient.PostAsync("http://127.0.0.1:777/ReportServer/Logon.aspx", content);

    // Check the cookies created by server
    Assert.AreEqual(HttpStatusCode.OK, response.StatusCode);
    var cookies = handler.CookieContainer.GetCookies(new Uri("http://127.0.0.1:777/ReportServer"));
    Assert.AreEqual("sqlAuthCookie", cookies[0].Name);

    // Make new request to secured resource
    var myresponse = await httpClient.GetAsync("http://127.0.0.1:777/Reports/api/v2.0/Folders");

    var stringContent = await myresponse.Content.ReadAsStringAsync();
    Console.Write(stringContent);

Answer 2

作为替代方案，您可以自定义 SSRS 自定义安全示例。

我分叉了 Microsoft 的自定义安全示例来完成您所描述的事情（很久以前客户需要该功能并在 GitHub 上作为可共享项目重新实现）。

https://github.com/sonrai-LLC/ExtRSAuth

我还创建了一个 YouTube 演练，以展示如何使用此 ExtRSAuth SSRS 安全程序集扩展和调试 SSRS 安全性https://www.youtube.com/watch?v=sJUwOrcD90I

TL;博士； https://www.youtube.com/watch?v=BRO_1_WRsKI——只需绕过 Login.aspx.cs 中的 Microsoft 示例身份验证检查，并将您的身份验证放在 Login.aspx 的 Page_Load() 或 Page_Init() 事件中。 cs- 无论你想执行一些自定义日志记录检查 - 然后立即将经过身份验证的用户重定向到他们请求的 URI。